cognitionCognitiveはよいぞ。2017-02-22社内のフェデレーションユーザーがOffice365にアクセスできない場合の対処法Tweetクライアント端末を見ると、以下のイベントが記録されます。CertificateServicesClient-CertEnrollMicrosoft-Windows-CertificateServicesClient-CertEnrollイベントIDは87が記録されます。結論を書いておくと、セキュリティ上の制約によりADFSサービスへアクセスはできていたんですが、ADFSサービスからの応答を拒否していました。(こんな事例滅多にないみたいで、イベント87の資料が英語でも日本語でも全然無いので参考になれば・・・)基本的には、下記ガイドの9ページ~12ページに示される認証フローに従い、障害切り分けを行いました。https://www.microsoft.com/ja-jp/download/details.aspx?id=28716今回は、社内ネットワークに当たるので、以下の1~9のどこかということになります。(9ページより引用)ADFSサービスのエラー画面は到達するので、1~4のDNS名前解決までは基本的に問題ありません。そのため、ADFSサービスのログを解析しました。フェデレーションサービスが全てダウンしている場合は、以下のトラブルシュートが参考になります。https://support.microsoft.com/ja-jp/help/3044971/adfs-2.0-error-this-page-cannot-be-displayedADFSサービスのログは、サーバーマネージャからも見ることは出来ますが、イベントビューワーで見ることも出来ます。基本的に、正常系から異常系全てのログが混在しているので、必要に応じてフィルタをかけましょう。メールアドレスを入力した後に表示されるの画面にたどり着いた際)した場合、ADFSサーバにリクエストの受信、リクエストの検証、レスポンスの送信という3つのログが出力されるので、それを元にアクセス元IPなどの情報を集めます。みたいに出鱈目なユーザIDを指定してあげると、ログの解析が楽になります。)ここでエラーログが出力されていなければ問題ありません。事実、サーバーは「俺は正常にレスポンスを返したぞ」と主張しているので、ADFSサービスからクライアント端末までのどこかでレスポンスが落ちたことがわかります。ロードバランサやプロキシサーバなどを介している場合は、そちらのログを追うといいかもしれません。そんなわけで、問題を切り分けた結果、クライアント端末しか疑いようが無かったため、色々とセキュリティ関連のソフトウェアをオフにして正常に接続が出来ることを確認しました。灯台元暗しというやつですね。責任範囲ってどういうことなんだろう。ライセンスと取得方法が変...ブログ納め。転職に1年1ヶ月かかった元SIerの失業保険とかの話。ロゴ運用についての疑問(と、支援士会...転職活動の結果、内定を貰ったので戦略の見直しについて書く。月別アーカイブプロフィールid:kitkatayama主に格闘ゲーム、翻訳、ITのことを書いている人。読者になるはてなブログをはじめよう!kitkatayamaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。